首页> 中国专利> 一种结合内容审计的用户上网行为审计的方法及系统

一种结合内容审计的用户上网行为审计的方法及系统

摘要

本发明公开了一种结合内容审计的用户上网行为审计的方法及系统,包括DPI子系统和UI子系统,所述DPI子系统的输出端与行为审计模块和黑名单模块的输入端通过中间件子系统连接;包括以下步骤:步骤1:利用丰富的域名库积累和高效的域名匹配算法,对用户上网的行为做分类统计;步骤2:利用正则匹配表达式对用户上网的详细内容做分类和记录;利用黑名单对HTTP协议流量做匹配;步骤3:利用纵向的时光轴展示用户上网行为和具体内容。本发明利用用户上网行为审计和黑名单功能,结合时光轴和黑名单匹配的告警事件对用户上网行为和攻击事件做了很好的关联性,有利于网络管理员快速追根溯源,找到网络攻击的源头,并且通过打补丁解决安全漏洞问题。

著录项

  • 公开/公告号CN114024861A

    专利类型发明专利

  • 公开/公告日2022-02-08

    原文格式PDF

  • 申请/专利权人 北京天地和兴科技有限公司;

    申请/专利号CN202111350494.2

  • 发明设计人 王小东;邹丛林;

    申请日2021-11-15

  • 分类号H04L41/147(20220101);H04L41/0604(20220101);H04L9/40(20220101);H04L67/02(20220101);G06F16/903(20190101);G06F16/906(20190101);

  • 代理机构11589 北京劲创知识产权代理事务所(普通合伙);

  • 代理人田亚飞

  • 地址 100000 北京市海淀区东北旺西路8号中关村软件园8号楼三层316室

  • 入库时间 2023-06-19 14:06:32

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2022-02-08

    公开

    发明专利申请公布

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号